🇰🇷 한글 설명
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 게스트 주문의 상세 정보를 반환하기 전에 요청자가 해당 주문의 소유자인지 확인하지 않습니다. 이로 인해 인증되지 않은 방문자가 게스트 주문 식별자를 알고 있다면 주문 상태, 결제 상태, 총액을 열람할 수 있습니다.
💡 쉬운 설명
쇼핑몰 주문 번호만 알면 누구나 그 주문의 진행 상황과 결제 금액을 볼 수 있는 문제입니다. 로그인 없이도 정보가 노출될 수 있으며, 공격 난이도는 낮지만 피해 범위는 제한적입니다.
🇺🇸 원문 (English)
The Premium Packages WordPress plugin before 7.3.1 does not verify that the requester owns a guest order before returning its details, allowing unauthenticated visitors who know a guest order's identifier to view its order status, payment status and total.
📍 영향받는 시스템
Premium Packages WordPress 플러그인 7.3.1 미만 버전
⚔️ 공격 벡터
주문 식별자를 알거나 추측할 수 있는 공격자가 인증 없이 주문 상세 조회 요청을 보내 정보를 열람
🛡️ 대응 방법
Premium Packages 플러그인을 7.3.1 이상으로 업데이트하고, 게스트 주문 조회에 소유권 검증 및 추측 어려운 식별자 사용을 적용
🔧 검증 코드
출력된 버전이 7.3.1 미만이면 취약하고, 7.3.1 이상이면 패치된 상태이며, 아무 결과도 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin get premium-packages --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/premium-packages/*.php 2>/dev/null | head -1